مايكروسوفت إنتون

تختلف عملية تنفيذ مايكروسوفت إنتوين بناءً على حجم المنظمة، وتعقيدها، والبنية التحتية الموجودة. فيما يلي عملية خطوة بخطوة مع الإطارات الزمنية التقديرية:

1. التخطيط والتقييم:

   • تحديد متطلبات العمل، وسياسات الأمان، واحتياجات الامتثال.

   • تحديد الأجهزة (ويندوز، macOS، iOS، أندرويد) والتطبيقات التي سيتم إدارتها.

   • تقييم بنية تكنولوجيا المعلومات الحالية والتكامل مع مايكروسوفت 365، وAzure AD، ومدير النهاية.

2. ترخيص وإعداد الاشتراك:

   • شراء ترخيص إنتوين وفقًا لاحتياجات المنظمة.

   • تعيين التراخيص للمستخدمين من خلال مركز إدارة مايكروسوفت 365.

3. تكوين المستأجر:

   • تهيئة تكامل Azure AD للمصادقة والتحكم في الوصول بناءً على الأدوار (RBAC).

   • إعداد سياسات الامتثال، وقواعد الوصول المشروط، والأسس الأمنية.

   • التكامل مع مايكروسوفت Defender for Endpoint من أجل الأمان المتقدم.

4. تسجيل الأجهزة وتكوينها:

   • اختر وقم بتكوين طرق التسجيل (Autopilot، بوابة الشركة، BYOD، إلخ).

   • تطبيق سياسات الأمان والامتثال (مثل قواعد كلمة المرور، والتشفير، وإعدادات VPN).

   • تكوين سياسات حماية التطبيقات (APP) لحماية البيانات المؤسسية على الأجهزة الشخصية.

5. نشر وإدارة التطبيقات:

   • نشر تطبيقات مايكروسوفت (Office 365، وTeams، وOneDrive) والتطبيقات الخارجية.

   • تهيئة تغليف التطبيقات وإدارة تطبيقات الهواتف الجوالة من أجل الأمان.

6. التحقق من الأمان والامتثال:

   • اختبار السياسات الأمنية، والوصول المشروط، وإعدادات التشفير.

   • ضمان الامتثال لـ GDPR، وHIPAA، ومتطلبات تنظيمية أخرى.

7. تدريب المستخدمين وإدارة التغيير:

   • إجراء ورش عمل ووثائق للفرق التقنية والمستخدمين النهائيين.

   • توفير أدلة الخدمة الذاتية لـ تسجيل الأجهزة والوصول إلى التطبيقات.

8. الانطلاق والمراقبة المستمرة:

   • نشر إنتوين في جميع أنحاء المنظمة.

   • مراقبة صحة الأجهزة، وتقارير الامتثال، وتنبيهات الأمان عبر تحليلات النقاط الطرفية.

   • تحسين السياسات بناءً على الملاحظات الفورية وتحديثات مايكروسوفت.

مايكروسوفت إنتوين يمكن تخصيصها لتلبية احتياجات العمل المحددة من خلال مجموعة متنوعة من الميزات والتكوينات. إليك عدة نقاط بيانات حول كيفية السماح بتخصيص إنتوين:

1. تخصيص إدارة الأجهزة:

1. دعم لأنواع متعددة من الأجهزة: تكمن إمكانية إدارة إنتوين لأجهزة ويندوز وmacOS وiOS وiPadOS وأندرويد، مما يسمح للشركات بفرض سياسات مختلفة بناءً على متطلبات النظام الأساسي.

2. ملفات تعريف التكوين: يمكن للمنظمات إنشاء ملفات تعريف أجهزة مخصصة للامان، والامتثال، وسهولة الاستخدام، بما في ذلك إعدادات Wi-Fi، وتكوينات VPN، والقيود على وظائف الجهاز.

3. البرامج النصية المخصصة: يمكن للمسؤولين نشر برامج نصية باستخدام PowerShell لأجهزة ويندوز وبرامج نصية باستخدام Shell لـ macOS لأتمتة المهام وتخصيص سلوك الجهاز.

2. تخصيص إدارة التطبيقات:

1. نشر التطبيقات المخصصة: يمكن للشركات توزيع التطبيقات المخصصة، أو تطبيقات الطرف الثالث، أو تطبيقات متجر مايكروسوفت لمجموعات محددة من المستخدمين.

2. سياسات حماية التطبيقات (APP): يسمح إنتوين لـ إعدادات الأمان المخصصة على التطبيقات، مثل απαιτώ التشفير، وتقييد النسخ واللصق، والتحكم في مشاركة البيانات.

3. سياسات الوصول المشروطة: يمكن للشركات تخصيص قواعد الوصول بناءً على امتثال الجهاز، ومستوى المخاطر، أو موقع الشبكة لتأمين الموارد المؤسسية.

3. تخصيص الامتثال والأمان:

1. سياسات الامتثال المخصصة: يمكن للمنظمات تعيين قواعد الامتثال الخاصة بالأجهزة، مثل الحد الأدنى من إصدار نظام التشغيل، وتعقيد كلمة المرور، أو متطلبات التشفير.

2. تكامل Defender: يمكن للشركات تخصيص الأسس الأمنية من خلال دمج Microsoft Defender for Endpoint مع إنتوين للحصول على حماية متقدمة ضد التهديدات.

3. التحكم في الوصول بناءً على الأدوار (RBAC): يمكن للمسؤولين تحديد أدوار وصلاحيات مخصصة للتحكم في من يمكنه إدارة السياسات، والتطبيقات، والأجهزة.

4. التخصيص والعلامة التجارية وتجربة المستخدم:

1. تخصيص بوابة الشركة: يمكن للشركات إضافة شعارات، وألوان، وتفاصيل الاتصال إلى تطبيق بوابة الشركة الخاصة بإنتوين، مما يوفر تجربة مخصصة للموظفين.

2. قدرات الخدمة الذاتية: يمكن للمنظمات تحديد خيارات الخدمة الذاتية المخصصة، مما يسمح للمستخدمين بإعادة تعيين كلمات المرور، وتثبيت التطبيقات المعتمدة من الشركة، أو الوصول إلى موارد المساعدة.

5. التكامل والتوسع:

1. Microsoft Graph API: يمكن للمطورين استخدام Graph API لأتمتة المهام، وتخصيص سير العمل، ودمج إنتوين مع أنظمة المؤسسة الأخرى.

2. التكامل مع الأطراف الثالثة: يدعم إنتوين التكامل مع حلول الدفاع ضد التهديدات الجوالة (MTD) مثل Lookout، وZimperium، وSymantec لأمان محسّن.

3. موصل الامتثال المخصص: يمكن للشركات إنشاء موصلات امتثال مخصصة لدمج إنتوين مع أدوات الأمان والامتثال الخاصة بها.

6. تخصيص السياسات حسب القسم أو الدور:

1. سياسات معتمدة على المجموعة: يمكن للمنظمات تطبيق سياسات الأمان والامتثال المختلفة للمديرين التنفيذيين، وفرق تكنولوجيا المعلومات، والعمال الميدانيين، أو الموظفين عن بُعد.

2. التكوين المختلط مع SCCM: يمكن للشركات التي تحتاج إلى تحكم أكثر تفصيلاً استخدام الإدارة المشتركة مع مسؤول تكوين النظام (SCCM) لتطبيق سياسات مخصصة تتجاوز ما هو متاح في إنتوين وحدها.

7. تخصيص الوصول المشروط والهويات:

1. طرق المصادقة المخصصة: يمكن للشركات فرض المصادقة متعددة العوامل (MFA) بناءً على موقع المستخدم، وصحة الجهاز، أو نوع التطبيق.

2. سياسات حماية الهوية: يمكن للشركات تخصيص السياسات المعتمدة على الهوية باستخدام Azure AD لمنع تسجيل الدخول المعرّض للخطر أو الحاجة إلى تحقق إضافي.

8. التقارير المخصصة والمراقبة:

1. تحليلات السجلات وتكامل Power BI: يمكن للمنظمات تخصيص لوحات التقارير باستخدام Azure Monitor، وPower BI، أو تحليلات Microsoft Endpoint Manager.

2. تنبيهات وإشعارات مخصصة: يمكن للمسؤولين تعيين تنبيهات مخصصة لحوادث الأمان، وانتهاكات الامتثال، أو فشل التطبيقات.

مايكروسوفت إنتوين تقدم التدريب والدعم للمستخدمين الجدد من خلال:

1. مايكروسوفت ليرن – دورات تعليمية مجانية ودروس إرشادية.

2. الوثائق الرسمية – أدلة إعداد خطوة بخطوة ونصائح للتعامل مع المشكلات.

3. الشهادات – MD-102: Administrator Associate for Endpoint للتعلم المنظم.

4. دعم المجتمع – مجتمع مايكروسوفت التقني، ومنتديات الأسئلة والأجوبة، ومناقشات Reddit.

5. الدعم الفني – دعم عبر الهاتف والدردشة وتذاكر على مدار الساعة للمستخدمين المرخصين.

6. مختبرات عملية – مختبرات تقييم مجانية لاختبار ميزات إنتوين.

7. يوتيوب ومنصات الطرف الثالث – تدريب على LinkedIn Learning، وUdemy، وPluralsight.

مايكروسوفت إنتوين تنفذ تدابير أمان قوية لحماية البيانات، بما في ذلك:

1. امتثال الأجهزة والتحكم في الوصول – تفرض السياسات الأمنية (مثل التشفير، وكلمات المرور) قبل منح الوصول.

2. سياسات حماية التطبيقات – تمنع تسريبات البيانات بتقييد النسخ واللصق، ولقطات الشاشة، والمشاركة.

3. الوصول المشروط – يمنع الوصول من الأجهزة غير المتوافقة أو المواقع المريبة.

4. تشفير البيانات – تستخدم BitLocker (ويندوز) وFileVault (macOS) للتشفير الكامل للقرص.

5. تكامل الدفاع ضد التهديدات الجوالة (MTD) – تعمل مع أدوات الأمان مثل Microsoft Defender، Lookout، وZimperium.

6. نموذج الأمان بدون ثقة – يضمن التحقق المستمر من المستخدمين، والأجهزة، والتطبيقات.

7. المسح عن بُعد والمسح الانتقائي – يسمح بحذف البيانات كاملة أو جزئياً من الأجهزة المفقودة أو المعرّضة للخطر.

8. Microsoft Defender for Endpoint – يوفر حماية في الوقت الفعلي ضد التهديدات وإدارة الثغرات.

9. التحكم في الوصول بناءً على الأدوار (RBAC) – يحد من صلاحيات المسؤولين إلى الإجراءات الضرورية فقط.

10. إعدادات الشبكة الافتراضية الخاصة (VPN) وWi-Fi المأمونة – تضمن الاتصالات الآمنة من خلال فرض إعدادات الشبكة المشفرة.

مايكروسوفت إنتوين تتبع سياسات ملكية البيانات ونقلها الأوسع من مايكروسوفت، مما يضمن للمنظمات السيطرة على بياناتها. النقاط الرئيسية تشمل:

1. ملكية البيانات – تمتلك المؤسسة (العميل) جميع البيانات المخزنة والمدارة ضمن إنتوين، بما في ذلك التكوينات، والسياسات، والسجلات.

2. نقل البيانات – يمكن للمستخدمين تصدير التقارير، وجرد الأجهزة، والسياسات عبر Microsoft Graph API، Power BI، أو تصديرات CSV.

3. احتفاظ البيانات وحذفها – يتم الاحتفاظ بالبيانات لفترة محددة بعد إنهاء الاشتراك، وبعد ذلك يتم حذفها بشكل دائم.

4. الامتثال للوائح – يتماشى مع GDPR، CCPA، ISO 27001، مما يضمن حقوق الوصول ونقل البيانات.

5. التكامل مع خدمات مايكروسوفت الأخرى – يدعم حركة البيانات بسلاسة عبر Azure، ومايكروسوفت 365، والأدوات الخارجية.

6. إنهاء الحساب – يجب على المستخدمين النسخ الاحتياطي للبيانات قبل المغادرة، حيث يتم إلغاء الوصول بعد انتهاء الاشتراك.

مايكروسوفت إنتوين تخضع الاشتراكات لظروف وشروط محددة تتعلق بتجديد العقد وإلغائه:

1. تجديد العقد

• التجديد التلقائي: عند انتهاء المدة الأولية، عادة ما تتجدد اشتراكات إنتوين تلقائياً لمدد 12 شهرًا متتالية ما لم يتم اتخاذ إجراء لتعديل أو إلغاء الاشتراك.

• فترة الإخطار بعدم التجديد: لمنع التجديد التلقائي، يجب على العملاء تقديم إشعار بالإلغاء قبل 90 يومًا من نهاية المدة الحالية.

• خيارات مدة العقد: يمكن للعملاء اختيار فترات اشتراك متنوعة، بما في ذلك الالتزامات الشهرية، والسنوية، أو متعددة السنوات. قد لا تكون جميع التراخيص متاحة على أساس شهري، وقد تختلف الأسعار حسب المدة المحددة.

2. سياسة الإلغاء

• نافذة الإلغاء: لدى العملاء نافذة مدتها سبعة أيام من تاريخ البداية أو التجديد للاشتراك للإلغاء والحصول على الائتمان أو الاسترداد المتناسب. قد لا تكون عمليات الإلغاء التي تمت بعد هذه الفترة مؤهلة للحصول على استردادات.

• عملية الإلغاء: لإلغاء الاشتراك، يمكن للعملاء:

  • الوصول إلى مركز إدارة مايكروسوفت 365 والانتقال إلى قسم إدارة الاشتراك.

  • تحديد الاشتراك الذي يجب إلغاؤه واتباع التعليمات لإكمال عملية الإلغاء.

  • إذا كانت المساعدة مطلوبة، يوصى بالاتصال بـ دعم مايكروسوفت أو الشريك المعتمد.

• أثر الإلغاء: عند الإلغاء:

  • قد يتم إنهاء الوصول إلى خدمات إنتوين والبيانات المرتبطة.

  • من المستحسن نسخ احتياطي أي بيانات ضرورية قبل بدء عملية الإلغاء لمنع فقدان البيانات.

3. اعتبارات الفوترة

1. تغييرات تواتر الفوترة: يمكن للعملاء تعديل تواتر الفوترة الخاصة بهم (مثل من الشهرية إلى السنوية) أثناء مدة الاشتراك. عادة ما تدخل هذه التغييرات حيز التنفيذ في دورة الفوترة التالية ولا تعيد تعيين مدة الفترة الحالية.

2. تأثيرات التسعير: قد يتم فواتير الاشتراكات الشهرية بسعر علاوة 20% مقارنة بالالتزامات السنوية أو متعددة السنوات. يُسمح بتعديل عدد التراخيص، ومع ذلك، يتم تقييد تقليل عدد المقاعد بعد فترة محددة بعد الشراء أو التجديد.

4. الانتقال إلى تجربة التجارة الجديدة (NCE)

1. الانتقال الإلزامي: قد يُطلب من العملاء الذين يتواجدون في شروط CSP القديمة الانتقال إلى تجربة التجارة الجديدة (NCE) عند التجديد، خاصة لتجديد يحدث في أو بعد تواريخ محددة (مثل 1 يوليو 2023). قد يتضمن هذا الانتقال تغييرات في شروط وأحكام الاشتراك.

5. اعتبارات إضافية

1. اتفاقية عميل مايكروسوفت: يعتبر قبول اتفاقية عميل مايكروسوفت معياراً مسبقاً لاشتراكات إنتوين. يجب على العملاء ضمان الالتزام بشروطها طوال فترة الاشتراك.

2. خدمات الدعم: قد لا تشمل خدمات الدعم المتعلقة بمنتجات مايكروسوفت، بما في ذلك إنتوين، ما لم يُنص على ذلك بوضوح في الشروط التجارية. من الضروري مراجعة الأحكام الخاصة بالدعم المرتبطة بالاشتراك.

مايكروسوفت إنتوين تتوافق مع مجموعة واسعة من معايير ومتطلبات الامتثال، مما يضمن حماية قوية للبيانات وتوافق مع الأنظمة القانونية. تشمل الشهادات الرئيسية:

• المعايير العالمية:

  • ISO/IEC 27001: نظم إدارة أمن المعلومات

  • ISO/IEC 27017: أمان السحاب

  • ISO/IEC 27018: خصوصية السحاب

  • ISO/IEC 27701: إدارة معلومات الخصوصية

  • ISO 22301: إدارة استمرارية الأعمال

  • SOC 1 Type 2, SOC 2 Type 2, SOC 3: ضوابط منظمة الخدمة

  • شهادة CSA-STAR: تحالف أمان السحاب

  • WCAG: إرشادات الوصول إلى محتوى الويب

• المعايير الإقليمية:

  • GDPR: اللائحة العامة لحماية البيانات (الاتحاد الأوروبي)

  • CCPA: قانون خصوصية المستهلك في كاليفورنيا (الولايات المتحدة)

  • ENS: المخطط الوطني للأمان (إسبانيا)

  • IRAP: برنامج تقييم أمان المعلومات المسجل (أستراليا)

  • MTCS: أمان السحاب متعدد المستويات (سنغافورة)

  • C5: كتالوج ضوابط امتثال الحوسبة السحابية (ألمانيا)

• المعايير الخاصة بالصناعة:

  • HIPAA/HITECH: قانون قابلية نقل التأمين الصحي والمسؤولية (الولايات المتحدة)

  • FERPA: قانون حقوق الأسرة التعليمية وخصوصية الطلاب (الولايات المتحدة)

  • GLBA: قانون غرام-ليتش-بليلي (الولايات المتحدة)

  • FDA CFR Title 21 Part 11: لوائح إدارة الغذاء والدواء للسجلات الإلكترونية

  • PCI-DSS: معيار أمان بيانات صناعة بطاقات الدفع

  • TISAX: تبادل تقييم أمان المعلومات المعتمد (صناعة السيارات)